Стрибок у Європу: історія шляху українського бренду панчіх Shur Shur та GDPR

1. Виклик:

Історія цього кейсу починається в Україні: люкс бренд трикотажних панчіх Shur Shur поставив собі глобальне задання вийти на європейський ринок.

До нас звернулася засновниця бренду Shur Shur Анна Савчук за консультацією щодо правильного підходу до виходу на ринок Європи. Ставлення європейців до приватності значно відрізняється від ставлення українців, тому кожен бренд, який прагне працювати у Європі, має відповідати вимогам Загального регламенту захисту даних (GDPR), що є міжнародним стандартом та еталоном конфіденційності даних.

Невідповідність GDPR може призвести до витоку даних, втрати довіри та лояльності клієнтів, а також до великих штрафів до 20 млн євро (чи 4% від річного обороту), що сильно вдарить по будь-якому проекту. Тому Shur Shur, як відповідальний бізнес, для якого безпека та задоволення клієнтів є пріоритетом, прийняв єдине правильне рішення - повна відповідність вимогам GDPR.

2. Стратегія Juscutum:

Коли український бренд Shur Shur звернувся до Juscutum, завдання було чітким – зорієнтуватися в складних нормах GDPR і підготувати бренд до виходу на європейський ринок.

Стратегія Juscutum щодо дотримання GDPR має потрійний підхід:

• по-перше, проведення комплексного аудиту, щоб зрозуміти існуючу практику обробки даних бренду, пропрацювали поточні процеси, що є життєво важливим кроком у виявленні будь-яких потенційних прогалин у відповідності GDPR;
• по-друге, розробка дорожньої карти відповідності GDPR, що включає процедури відображення даних, перегляду політик обробки персональних даних та процесів для ефективного управління запитами на доступ суб'єктів даних;
• нарешті, Juscutum не вірить лише у впровадження змін, тому третій крок - забезпечення розуміння цих змін. Це передбачає проведення тренінгів з GDPR для персоналу для розвитку культури конфіденційності даних в організації.

3. Реалізація:

Команда Juscutum ретельно пропрацював цю стратегію від аудиту процедур обробки даних бренду до розробки надійної системи відповідності GDPR. Юридична фірма забезпечила відповідність GDPR кожного аспекту роботи бренду.

Але справжня трансформація полягала не лише в процедурах і політиці. Тренінги, проведені Juscutum, сприяли створенню середовища, в якому кожен член команди, який стикається з персональними даними на будь-якому етапі взаємодії з клієнтом, зрозумів суть запропонованих змін, а також дотримувався внутрішніх інструкцій і положень.

4. Висновок:

Бренд Shur Shur не просто забезпечив дотримання вимог GDPR для виходу на європейський ринок; вони посилили репутацію бренду, який цінує та поважає споживача та конфіденційність даних, встановивши новий стандарт для інших українських брендів, спрямованих на розширення в Європі.

Це свідчення того, що при правильному керівництві та дотриманні зобов'язань, правові норми можуть бути перетворені на можливості.


Над проектом працювала команда практики Технологій та Інвестицій Juscutum:

Петро Білик, Керівник практики
Вероніка Мильцева, старший юрист
Єгор Огурцов, молодший юрист